fix: 完善移动端订阅生成并同步分流配置文档

docs/DEPLOY.md

@@ -4,6 +4,8 @@
 
 本文描述 Proxy Station 应用发布。边缘 VPS 的部署、重建与协议维护已合入本仓库，见 [节点工作区](../edge-nodes/README.md) 与 `edge-node-multi-protocol` 技能；其私有资料不随应用部署上传。LA 同时承载节点与本应用，维护 nginx、证书或 WARP 时需核对共享服务影响。
 
+当前配置与变更接续入口见 [生产状态](CURRENT-STATE.md)。应用部署只更新代码／产物，不重置生产数据库，不恢复已停用节点，也不自动修改客户端的活动配置与保存选择。
+
 ## 拓扑
 
 ```
@@ -38,14 +40,19 @@ SSH 别名必须用小写 `la`，大写会被当作域名解析。
 
 ## 迁移数据库
 
-用 sqlite3 在线备份导出一致副本，避免直接拷贝带 WAL 的库文件：
+普通节点、组、规则与设置调整使用 update-db 管理 API，并先做生产 SQLite 在线备份。整库迁移／恢复只属于用户明确授权的相应任务；按技能恢复流程安排停服窗口、回滚备份和后续 HTTPS 验收，不用替库代替定向业务修改。
+
+需要从本机导出时，使用在线备份取得一致副本，文件保存在私有临时目录：
 
 ```bash
-sqlite3 server/data/proxy-station.db ".backup /tmp/ps.db"
-scp /tmp/ps.db la:/tmp/ps.db
-ssh la 'systemctl stop proxy-station && install -m 644 -o proxy-station -g proxy-station /tmp/ps.db /opt/proxy-station/data/proxy-station.db && rm -f /opt/proxy-station/data/proxy-station.db-wal /opt/proxy-station/data/proxy-station.db-shm /tmp/ps.db && systemctl start proxy-station'
+umask 077
+migration_dir="$(mktemp -d /private/tmp/proxy-station-migration.XXXXXX)"
+sqlite3 server/data/proxy-station.db ".backup $migration_dir/proxy-station.db"
+chmod 600 "$migration_dir/proxy-station.db"
 ```
 
+远端备份确认 root 属主、600 权限；恢复后的活动数据库属运行用户，保留仅必要的访问权限。不要直接拷贝运行中的主库而漏掉 WAL，也不把含真实凭据的库放进 Git 或共享日志。
+
 ## 反向代理注意点
 
 - aaPanel 的反代模板不带 `X-Forwarded-Proto`／`X-Forwarded-Host`，已手工补进反代配置。服务端 `routes/sub.ts` 的 `baseUrl()` 依赖这两个头还原外部地址，缺失时 Surge 的 `#!MANAGED-CONFIG` 与 Clash 的 provider URL 会变成 `http://`。
@@ -56,6 +63,7 @@ ssh la 'systemctl stop proxy-station && install -m 644 -o proxy-station -g proxy
 ## 验证
 
 ```bash
-curl -s https://ps.la.njcqtechaicoding.com/api/health
-curl -s "https://ps.la.njcqtechaicoding.com/sub/<token>/clash" > /tmp/c.yaml && mihomo -t -f /tmp/c.yaml
+curl -fsS --max-time 10 https://ps.la.njcqtechaicoding.com/api/health
 ```
+
+部署脚本核对服务状态、源码／前端指纹、公网健康及管理接口鉴权。涉及生成器或 shared 后，还要读取最新节点范围与真实 HTTPS 订阅，按 [订阅验证](SURGE-CHANGES.md)检查 Surge／Clash 及受影响的 Shadowrocket 产物；先确保下载成功及文件非空，不能把 mihomo 为缺失文件创建的默认配置当成验收结果。与部署前候选比对时使用同一最新生产快照。